Новости: безопасность

GitHub подтвердила взлом около 3800 внутренних репозиториев после компрометации устройства сотрудника через вредоносное расширение VS Code. Группа хакеров TeamPCP утверждает, что похитила внутренний исходный код и пыталась продать данные минимум за $50 000. — tomshardware.com

22 апреля примерно в течение 90 минут в npm появилась вредоносная версия Bitwarden CLI. Версия 2026.4.0 содержала полезную нагрузку для кражи учетных данных, которая выполняла обфусцированный загрузчик и собирала токены AWS, Azure, GCP, GitHub и npm с любого компьютера разработчика, на котором выполнялась команда npm install. Злоумышленники получили доступ к пути публикации Bitwarden в npm через скомпрометированный GitHub […] — csoonline.com

Майкрософт прекращает поддержку СМС-кодов для входа в учетные записи, активно продвигая пароли-ключи (passkeys) как более безопасную альтернативу. Узнайте, почему СМС-аутентификация уходит в прошлое и как перейти на новые методы защиты. — pcworld.com

Столкнувшись с ростом числа заявок в bug bounty, GitHub заменяет денежные вознаграждения на сувениры за отчеты с низким влиянием на безопасность и просит прекратить подачу некачественных отчетов. Платформа отмечает наплыв заявок из-за генеративного ИИ. — csoonline.com

Крупные держатели криптовалюты все чаще становятся мишенью преступников, поскольку большие кошельки отслеживаются до их владельцев. Из-за этого многие фирмы и частные лица теперь инвестируют в физическую охрану и телохранителей, причем некоторые имеют охрану, сравнимую с охраной руководителей высшего звена крупных банков. — tomshardware.com

Правительство Великобритании ошибается в оценке причин использования VPN детьми? Mozilla раскрывает поразительные данные, которые ставят под сомнение планы по обязательному возрастному контролю. — neowin.net

Управление уязвимостями не должно быть тяжелым трудом, если использовать правильные инструменты. Представляем лучшие решения для менеджмента уязвимостей. Системы управления уязвимостями сегодня фокусируются не только на сетях и частных размещенных приложениях. — csoonline.com

Samsung начала рассылать обновление безопасности за май 2026 года для смартфонов Galaxy A57, Galaxy A06 5G, XCover 6 Pro и 7 Pro в некоторых регионах. — androidheadlines.com

Линус Торвальдс назвал список рассылки по безопасности ядра Linux «неуправляемым» из-за наплыва дубликатов отчетов об уязвимостях, сгенерированных ИИ. «Ошибки, обнаруженные ИИ, по определению не являются секретными, и обработка их в каком-то частном списке — пустая трата времени для всех участников». — tomshardware.com

Обновлено 18 мая 2026 г.: Microsoft изменила позицию по хранению паролей в Edge в открытом виде. Начиная с версии 148, браузер перестанет держать все пароли в незашифрованном виде. Ранее исследователь обнаружил, что пароли хранятся в памяти как простой текст. — pcworld.com